Parte 1: ¿qué cambios implementará la directiva de la Unión Europea relativa a las denuncias internas?
La directiva de la Unión Europea relativa a las denuncias internas (UE 2019/1937) (la «Directiva» o «EUWBD», por sus siglas en inglés) es un tema candente en estos momentos. Es lógico, dado que es una normativa nueva y de gran alcance que se debe integrar en la legislación nacional y con la que las organizaciones deben cumplir. Pero, ¿cuáles son realmente los cambios? Y, ¿cómo deben las organizaciones gestionar estos cambios?
En esta serie de tres partes, escrita en colaboración con el profesional experto en cumplimiento, Ezekiel Ward de North Star Compliance, analizaremos la Directiva desde la perspectiva de organizaciones multinacionales. La Directiva proporciona mucha información que desentrañar y analizar durante los próximos años.
Entonces, ¿qué novedades aporta la directiva de denuncias internas?
En primer lugar, para tratarse de una directiva, representa un documento muy detallado. En esta se incluyen los objetivos generales de los Estados miembros, al igual que lo que se espera que ocurra en casos particulares. Las organizaciones con más de 250 trabajadores tendrán que cumplir con sus disposiciones a partir del 17 de diciembre de 2021. Las que tienen más de 50 trabajadores tendrán que hacerlo a partir del 17 de diciembre del 2023. La Directiva especifica detalles sobre cómo gestionar denuncias individuales, como los plazos de respuestas y la información que dichas respuestas deberían incluir. Los aspectos básicos para cumplir con la Directiva se enumeran en este artículo anterior.
En segundo lugar, existe un proceso para denunciar de forma externa a las autoridades de los Estados miembros. En ciertas condiciones, un denunciante puede divulgar un caso de forma pública.
En tercer lugar, se facilita información en materia de no represalias, lo cual llamará la atención de cualquier persona familiarizada con la gestión de denuncias internas. Es necesario someter a examen los aspectos prácticos sobre cómo gestionar exactamente las represalias.
¿Qué aspectos no son nuevos?
Tal y como se implica anteriormente, muchos aspectos de la Directiva no son nuevos. Es probable que un experto en cumplimiento en una multinacional analice las normas y determine que llevan implementado algunos de los requisitos durante años.
La clave reside en las represalias. Un aspecto sutil y del que no se ha hablado ampliamente es que la Directiva no abarca los casos fuera del entorno laboral (véase el artículo 4). Fuera del ámbito laboral, las ventajas de las represalias son menores en comparación con un contexto laboral (preámbulo, párr. 36). Cabe señalar que ciertas industrias están excluidas, como la defensa y la seguridad nacional.
Las denuncias internas han cambiado. Si su programa de cumplimiento está en orden, los sistemas de denuncias internas y los procesos internos han supuesto una carga administrativa menor a lo largo de los últimos años. Un buen ejemplo de esto son los requisitos sobre la protección de datos, dado que antes se exigía un registro para la autoridad de protección de datos de cada Estado miembro. Actualmente, el RGPD hace que estos pasos sean más eficientes. Al mismo tiempo, los volúmenes de denuncias han aumentado considerablemente. Las consecuencias reputacionales y de cumplimiento son mayores. Y el mundo es más volátil, por lo que los retos son cada vez más numerosos.
Por último, existe la misma tensión en torno al anonimato y la privacidad (protección de datos). Los sujetos también tienen derechos, lo cual atenta directamente contra la protección de los denunciantes. En muchas jurisdicciones, conocer al acusador y tener la oportunidad de responder ante su denuncia es fundamental.
Me parece que el anonimato y la privacidad se darán de bruces con la realidad en algún momento a lo largo del proceso que debe recorrer el denunciante. Las organizaciones tendrán que ir un paso por delante de la forma en que se podrían implementar estos procesos.
Próximo artículo
En el próximo artículo, analizaremos qué comportamientos de los denunciantes podrían verse impulsados por la Directiva. Y cuál es la mejor forma en la que las organizaciones pueden gestionar el riesgo de represalias. ¡Síganos en LinkedIn o suscríbase aquí a North Star Compliance para estar al día!